Verordnung
über die Informations- und Speichersysteme
des Nachrichtendienstes des Bundes
(VIS-NDB)

¹ Die­se Ver­ord­nung re­gelt Be­trieb, In­halt und Nut­zung der fol­gen­den In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des (NDB):

a.

in­te­gra­les Ana­ly­se­sys­tem (IA­SA NDB) nach Ar­ti­kel 49 NDG;

b.

in­te­gra­les Ana­ly­se­sys­tem Ge­wal­t­ex­tre­mis­mus (IA­SA-GEX NDB) nach Ar­ti­kel 50 NDG;

c.

IN­DEX NDB nach Ar­ti­kel 51 NDG;

d.

In­for­ma­ti­ons­sys­tem zur Ge­schäfts­ver­wal­tung (GE­VER NDB) nach Ar­ti­kel 52 NDG;

e.

In­for­ma­ti­ons­sys­tem zur elek­tro­ni­schen La­ge­dar­stel­lung (ELD) nach Ar­ti­kel 53 NDG;

f.

Por­tal «Open Sour­ce In­tel­li­gence» (OSINT-Por­tal) nach Ar­ti­kel 54 NDG;

g.

Quat­tro P nach Ar­ti­kel 55 NDG;

h.

In­for­ma­ti­ons­sys­tem Kom­mu­ni­ka­ti­ons­auf­klä­rung (IS­CO) nach Ar­ti­kel 56 NDG;

i.

Rest­da­ten­spei­cher nach Ar­ti­kel 57 NDG.

² Sie re­gelt zu­dem Be­trieb, In­halt und Nut­zung der Spei­cher­sys­te­me für Da­ten aus Be­schaf­fun­gen im Aus­land (Art. 36 Abs. 5 NDG) und Da­ten aus ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men (Art. 58 Abs. 1 NDG).

In die­ser Ver­ord­nung be­deu­ten:

a.

Da­ten: in den In­for­ma­ti­ons- und Spei­cher­sys­te­men des NDB in Wort, Bild und Ton ge­spei­cher­te In­for­ma­tio­nen;

b.

Ob­jekt:Zu­sam­men­stel­lung von Da­ten zu ei­ner na­tür­li­chen oder ju­ris­ti­schen Per­son, ei­ner Sa­che oder ei­nem Er­eig­nis in den In­for­ma­ti­ons­sys­te­men des NDB;

c.

Per­so­nen­da­ten­satz: sämt­li­che zu ei­ner be­stimm­ten na­tür­li­chen oder ju­ris­ti­schen Per­son über ein Ob­jekt er­fass­ten Da­ten;

d.

Ori­gi­nal­do­ku­ment: elek­tro­nisch ver­füg­ba­re Da­ten, die schreib­ge­schützt ab­ge­legt sind;

e.

Quel­len­do­ku­ment: Er­geb­nis der struk­tu­rier­ten Er­fas­sung von Ori­gi­nal­do­ku­men­ten in IA­SA NDB und IA­SA-GEX NDB;

f.

Re­la­ti­on: Be­zie­hung zwi­schen Ob­jek­ten so­wie zwi­schen ei­nem Ob­jekt und ei­nem Quel­len­do­ku­ment;

g.

Ab­la­ge: Zu­wei­sung und Ab­spei­che­rung von Ori­gi­nal­do­ku­men­ten in ei­nem In­for­ma­ti­ons- oder Spei­cher­sys­tem;

h.

Er­fas­sung: Ab­bil­dung des In­halts ei­nes Ori­gi­nal­do­ku­ments in ei­nem In­for­ma­ti­ons­sys­tem durch Er­stel­len oder Än­dern von Ob­jek­ten, Re­la­tio­nen und Quel­len­do­ku­men­ten.

¹ Die Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB, wel­che die Ori­gi­nal­do­ku­men­te ei­nem In­for­ma­ti­ons­sys­te­men nach Ar­ti­kel 1 Ab­satz 1 zu­wei­sen, prü­fen vor der Ab­la­ge, ob:

a.

ge­nü­gend An­halts­punk­te be­ste­hen, dass der Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG ge­ge­ben ist;

b.

die Da­ten­be­ar­bei­tungs­schran­ke nach Ar­ti­kel 5 Ab­satz 5 NDG ein­ge­hal­ten wird; und

c.

die in den Ori­gi­nal­do­ku­men­ten ent­hal­te­nen In­for­ma­tio­nen auf­grund der Quel­len­qua­li­tät und der Über­mitt­lungs­art rich­tig und er­heb­lich sind.

² Be­ste­hen Zwei­fel, so prü­fen sie das be­tref­fen­de Ori­gi­nal­do­ku­ment in­halt­lich.

³ Fällt die Prü­fung ne­ga­tiv aus, so ver­nich­ten die Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter das Ori­gi­nal­do­ku­ment oder schi­cken es zu­rück, wenn es von ei­ner kan­to­na­len Voll­zugs­be­hör­de stammt.

⁴ Ent­hält ein Ori­gi­nal­do­ku­ment In­for­ma­tio­nen über meh­re­re Per­so­nen, so wird es als Gan­zes be­ur­teilt.

⁵ Ist es auf­grund der jähr­li­chen Prio­ri­sie­rung der vom NDB be­ar­bei­te­ten The­men­ge­bie­te un­be­strit­ten, dass ein Ori­gi­nal­do­ku­ment in IA­SA NDB ab­ge­legt wer­den muss, so weist die Mit­ar­bei­te­rin oder der Mit­ar­bei­ter es die­sem In­for­ma­ti­ons­sys­tem di­rekt zu.

⁶ Bei der Ab­la­ge von Da­ten im IN­DEX NDB in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c nimmt die zu­stän­di­ge Mit­ar­bei­te­rin oder der zu­stän­di­ge Mit­ar­bei­ter der kan­to­na­len Voll­zugs­be­hör­de die Prü­fung nach Ab­satz 1 vor.

⁷ Der NDB kann die Da­ten in den In­for­ma­ti­ons- und Spei­cher­sys­te­men mit Hil­fe der op­ti­schen Zei­che­ner­ken­nung (OCR-Tech­nik) durch­such­bar ma­chen.

⁸ Er ver­nich­tet In­for­ma­ti­ons­trä­ger, die di­gi­ta­li­siert und als Ori­gi­nal­do­ku­ment ab­ge­legt sind.

¹ Die für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB prü­fen vor der per­so­nen­be­zo­ge­nen Er­fas­sung den Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG so­wie die Rich­tig­keit und Er­heb­lich­keit der zu er­fas­sen­den Per­so­nen­da­ten; sie be­rück­sich­ti­gen da­bei die Da­ten­be­ar­bei­tungs­schran­ke nach Ar­ti­kel 5 Ab­satz 5 NDG.

² Fällt die Prü­fung ne­ga­tiv aus, so ver­nich­ten sie die Da­ten oder schi­cken die­se zu­rück, wenn sie von ei­ner kan­to­na­len Voll­zugs­be­hör­de stam­men.

³ Bei der per­so­nen­be­zo­ge­nen Er­fas­sung im IN­DEX NDB in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c neh­men die Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter der kan­to­na­len Voll­zugs­be­hör­de die Prü­fung nach Ab­satz 1 vor.

⁴ Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB er­fas­sen sämt­li­che Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den in IA­SA NDB oder IA­SA-GEX NDB und neh­men da­bei die Prü­fung nach Ab­satz 1 vor.

¹ Die Zu­griffs­rech­te für ein In­for­ma­ti­ons- oder Spei­cher­sys­tem des NDB wer­den nur auf An­trag und per­so­nen­be­zo­gen er­teilt. Für ELD kön­nen die Zu­griffs­rech­te funk­ti­ons­be­zo­gen er­teilt wer­den.

² Im An­trag müs­sen der Be­zug zu ei­nem im NDG ver­an­ker­ten Nut­zungs­zweck so­wie die Per­so­na­li­en und die Funk­ti­on der be­an­tra­gen­den Per­son er­sicht­lich sein.

³ Der NDB nimmt ei­ne for­mel­le Prü­fung des An­trags vor und er­teilt die Zu­griffs­rech­te.

⁴ Er kann Zu­griffs­rech­te ent­zie­hen, von de­nen wäh­rend mehr als sechs Mo­na­ten nicht Ge­brauch ge­macht wur­de.

⁵ Er ist für den Voll­zug der Zu­griffs­rech­te auf die von ihm selbst be­trie­be­nen In­for­ma­ti­ons- und Spei­cher­sys­te­me zu­stän­dig.

¹ Die Be­nut­ze­rin­nen und Be­nut­zer der In­for­ma­ti­ons­sys­te­me des NDB kön­nen im Rah­men ih­rer Zu­griffs­rech­te auf al­le In­for­ma­ti­ons­sys­te­me des NDB gleich­zei­tig zu­grei­fen. Da­zu steht ih­nen die Such- und Ver­teil­funk­ti­on «Systè­me in­té­gré de re­cher­che et dis­tri­bu­ti­on» (SI­DRED) zur Ver­fü­gung.

² Die Quel­len­do­ku­men­te in IA­SA NDB und IA­SA-GEX NDB kön­nen mit­tels sys­te­m­über­grei­fen­der Re­la­tio­nen mit Ob­jek­ten ver­bun­den wer­den.

³ Zur Steue­rung der In­for­ma­ti­ons­be­schaf­fung und zur ope­ra­ti­ven Ana­ly­se kön­nen im Rah­men von zeit­lich und the­ma­tisch be­fris­te­ten Pro­jek­ten Ko­pi­en von Da­ten aus den In­for­ma­ti­ons- und Spei­cher­sys­te­men des NDB ge­son­dert im be­son­ders ge­si­cher­ten in­ter­nen Si­cher­heits­netz­werk (Si­LAN) aus­ge­wer­tet wer­den. Die­se Aus­wer­tung ist vom NDB zu be­wil­li­gen.

⁴ Nach Ab­schluss der Aus­wer­tung er­fas­sen die Ver­ant­wort­li­chen die Er­geb­nis­se in ei­nem In­for­ma­ti­ons­sys­tem nach Ar­ti­kel 1 Ab­satz 1 und ver­nich­ten die Ko­pi­en der Da­ten.

¹ Ist es für be­son­ders sen­si­ti­ve Da­ten aus Grün­den des Quel­len­schut­zes nach Ar­ti­kel 35 NDG er­for­der­lich, so be­ar­bei­tet der NDB die­se Da­ten aus­ser­halb sei­ner In­for­ma­ti­ons­sys­te­me.

² Die Da­ten sind in be­son­ders ge­schütz­ten Be­hält­nis­sen oder Räum­lich­kei­ten auf­zu­be­wah­ren. Sie kön­nen nur di­rekt ab­ge­fragt wer­den und ste­hen nicht für be­son­de­re Aus­wer­tun­gen zur Ver­fü­gung.

³ Zu­griff auf die Da­ten ha­ben nur die­je­ni­ge Mit­ar­bei­te­rin oder der­je­ni­ge Mit­ar­bei­ter des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter, die oder der für die Füh­rung der be­tref­fen­den Ope­ra­ti­on oder für die Füh­rung ei­ner Quel­le zu­stän­dig ist, so­wie die Chefin oder der Chef der Be­schaf­fung oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter.

⁴ Der NDB er­fasst die aus ei­ner Ope­ra­ti­on oder der Füh­rung ei­ner Quel­le re­sul­tie­ren­den nach­rich­ten­dienst­li­chen In­for­ma­tio­nen nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 zur Aus­wer­tung in IA­SA NDB oder IA­SA-GEX NDB.

⁵ Nach Ab­schluss der Ope­ra­ti­on oder der Füh­rung der Quel­le löscht er al­le aus­ser­halb der In­for­ma­ti­ons­sys­te­me ge­spei­cher­ten Per­so­nen­da­ten, mit Aus­nah­me der Da­ten zur Quel­le.

⁶ Die Chefin oder der Chef der Be­schaf­fung oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter prüft bei je­der Ope­ra­ti­on und bei je­der Füh­rung ei­ner Quel­le min­des­tens ein­mal pro Jahr, ob die Da­ten ent­spre­chend den Auf­la­gen nach den Ab­sät­zen 4 und 5 be­ar­bei­tet wer­den und ob die Da­ten un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge zur Auf­ga­ben­er­fül­lung nach Ar­ti­kel 6 NDG noch not­wen­dig sind. Sie oder er lässt al­le nicht mehr be­nö­tig­ten Da­ten lö­schen.

⁷ Die Auf­be­wah­rungs­dau­er für ope­ra­ti­ons­be­zo­ge­ne Da­ten be­trägt höchs­tens 45 Jah­re.

¹ Der NDB sorgt da­für, dass bei der Lö­schung al­le Da­ten, die ar­chi­viert wer­den müs­sen, in ein Ar­chi­vie­rungs­mo­dul über­tra­gen wer­den.

² Er löscht die Da­ten in den In­for­ma­ti­ons- und Spei­cher­sys­te­men in­ner­halb von drei Mo­na­ten nach Ab­lauf der Auf­be­wah­rungs­dau­er nach den Ar­ti­keln 7 Ab­satz 7, 21 Ab­satz 2, 28, 34 Ab­satz 2, 40, 45, 50, 55, 60, 65 und 70.

³ Er löscht ein Ob­jekt in IA­SA NDB oder IA­SA-GEX NDB, nach­dem das letz­te dar­auf re­fe­ren­zier­te Quel­len­do­ku­ment ge­löscht wur­de.

⁴ Er löscht ein Ori­gi­nal­do­ku­ment in IA­SA-GEX NDB, nach­dem das dar­auf re­fe­ren­zier­te Quel­len­do­ku­ment ge­löscht wur­de.

⁵ Er löscht die Ori­gi­nal­do­ku­men­te in IA­SA NDB spä­tes­tens nach Ab­lauf der Auf­be­wah­rungs­dau­er (Art. 21 Abs. 2).

¹ Die Ar­chi­vie­rung von Da­ten aus den In­for­ma­ti­ons­sys­te­men des NDB rich­tet sich nach Ar­ti­kel 68 NDG.

² Der NDB bie­tet die sich in den Ar­chi­vie­rungs­mo­du­len be­find­li­chen Da­ten dem Bun­de­sar­chiv zur Ar­chi­vie­rung an.

³ Er bie­tet Da­ten aus Vor­ab­klä­run­gen so­wie Auf­trags­ver­wal­tungs­da­ten der kan­to­na­len Voll­zugs­be­hör­den im Rah­men der or­dent­li­chen Ar­chi­vie­rung der Da­ten der In­for­ma­ti­ons­sys­te­me IA­SA NDB, IA­SA-GEX NDB und GE­VER NDB dem Bun­de­sar­chiv zur Ar­chi­vie­rung an.

⁴ Er ver­nich­tet die vom Bun­de­sar­chiv als nicht ar­chiv­wür­dig be­zeich­ne­ten Da­ten.

¹ Das Aus­kunfts­recht von Per­so­nen, die von ei­ner Da­ten­be­ar­bei­tung be­trof­fen sind, rich­tet sich nach Ar­ti­kel 63 NDG.

² Ist die ge­such­stel­len­de Per­son im IN­DEX NDB in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­be b oder c ver­zeich­net, so zieht der NDB bei der Aus­kunft­s­er­tei­lung die zu­stän­di­ge kan­to­na­le Voll­zugs­be­hör­de bei.

¹ Die pe­ri­odi­sche Über­prü­fung der Per­so­nen­da­ten­sät­ze in den In­for­ma­ti­ons­sys­te­men IA­SA NDB, IA­SA-GEX NDB und Quat­tro P rich­tet sich nach den Ar­ti­keln 20, 27 und 54. Die pe­ri­odi­sche Über­prü­fung der Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den rich­tet sich nach Ar­ti­kel 33.

² Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft min­des­tens ein­mal jähr­lich stich­pro­ben­wei­se die Recht­mäs­sig­keit, Zweck­mäs­sig­keit, Wirk­sam­keit und Rich­tig­keit der Da­ten­be­ar­bei­tung in al­len In­for­ma­ti­ons­sys­te­men des NDB. Zu die­sem Zweck er­stellt sie einen Kon­troll­plan.

³ Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft die Per­so­nen­da­ten­sät­ze und löscht al­le mit die­sen ver­bun­de­nen Da­ten nach Ar­ti­kel 5 Ab­satz 6 NDG zu:

a.

Or­ga­ni­sa­tio­nen und Grup­pie­run­gen, die von der Be­ob­ach­tung­lis­te nach Ar­ti­kel 72 NDG ge­stri­chen wur­den;

b.

Per­so­nen, Or­ga­ni­sa­tio­nen und Grup­pie­run­gen, über die der NDB ein Prüf­ver­fah­ren nach Ar­ti­kel 37 der Nach­rich­ten­dienst­ver­ord­nung vom 16. Au­gust 2017² (NDV) ge­führt hat, das ab­ge­schlos­sen wur­de, oh­ne dass die be­tref­fen­de Or­ga­ni­sa­ti­on oder Grup­pie­rung in die Be­ob­ach­tungs­lis­te auf­ge­nom­men wur­de.

⁴ Sie über­prüft min­des­tens ein­mal jähr­lich in den Per­so­nen­da­ten­sät­zen die Da­ten, die ge­stützt auf Ar­ti­kel 5 Ab­satz 6 NDG aus­nahms­wei­se be­schafft und er­fasst wur­den und die we­der einen Be­zug zur Be­ob­ach­tungs­lis­te nach Ar­ti­kel 72 NDG noch zu ei­nem Prüf­ver­fah­ren nach Ar­ti­kel 37 NDV ha­ben; sie löscht die Da­ten, wenn die Tä­tig­kei­ten nach Ar­ti­kel 5 Ab­satz 6 NDG aus­ge­schlos­sen wer­den kön­nen oder in­ner­halb ei­nes Jah­res nach der Er­fas­sung nicht er­wie­sen sind.

⁵ Sie sorgt mit in­ter­nen Schu­lun­gen und re­gel­mäs­si­gen Kon­trol­len für die Ein­hal­tung der Be­stim­mun­gen die­ser Ver­ord­nung. Sie be­an­tragt der Di­rek­to­rin oder dem Di­rek­tor des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter Mass­nah­men, falls sie bei den Kon­trol­len Un­re­gel­mäs­sig­kei­ten fest­ge­stellt hat.

⁶ Die Di­rek­to­rin oder der Di­rek­tor des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter kann die Qua­li­täts­si­che­rungs­stel­le des NDB mit wei­te­ren Über­prü­fun­gen der In­for­ma­ti­ons- und Spei­cher­sys­te­me nach den Ar­ti­keln 36 Ab­satz 5, 47 und 58 Ab­satz 1 NDG be­auf­tra­gen.

Der NDB re­gelt die Ver­ant­wor­tung und die Zu­stän­dig­kei­ten für sei­ne In­for­ma­ti­ons- und Spei­cher­sys­te­me in den ent­spre­chen­den Be­ar­bei­tungs­re­gle­men­ten.

¹ Für die Ge­währ­leis­tung der Da­ten­si­cher­heit gel­ten:

a.³

die Ar­ti­kel 1–4 und 6 der Da­ten­schutz­ver­ord­nung vom 31. Au­gust 2022⁴;

b.⁵

die In­for­ma­ti­ons­si­cher­heits­ver­ord­nung vom 8. No­vem­ber 2023⁶;

c.⁷

…

d.⁸

…

² Der NDB re­gelt in den Be­ar­bei­tungs­re­gle­men­ten die or­ga­ni­sa­to­ri­schen und tech­ni­schen Mass­nah­men ge­gen un­be­fug­tes Be­ar­bei­ten der Da­ten.

¹ Si­LAN ist die vom NDB be­trie­be­ne IKT-Um­ge­bung mit ei­nem be­son­ders ge­si­cher­ten Com­pu­ter­netz­werk.

² In Si­LAN kön­nen Da­ten al­ler Klas­si­fi­zie­rungs­stu­fen be­ar­bei­tet wer­den.

³ Si­LAN steht aus­sch­liess­lich den­je­ni­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­tern des NDB, der kan­to­na­len Voll­zugs­be­hör­den, der un­ab­hän­gi­gen Auf­sichts­be­hör­de nach Ar­ti­kel 76 NDG, des Mi­li­tä­ri­schen Nach­rich­ten­diens­tes so­wie des IKT-Leis­tungs­er­brin­gers des NDB zur Ver­fü­gung, die über die ent­spre­chen­den Be­rech­ti­gun­gen nach Ar­ti­kel 5 ver­fü­gen. Das Nut­zungs­recht gilt auch für Auf­trag­neh­me­rin­nen und Auf­trag­neh­mer, die von den ge­nann­ten Stel­len die ent­spre­chen­de Be­rech­ti­gung er­hal­ten ha­ben.

⁴ Der Bund fi­nan­ziert die In­te­gra­ti­on der kan­to­na­len Voll­zugs­be­hör­den in die Si­LAN-Um­ge­bung.

Für die Über­mitt­lung von Da­ten des NDB aus­ser­halb von Si­LAN gel­ten die Be­stim­mun­gen der In­for­ma­ti­ons­si­cher­heits­ver­ord­nung vom 8. No­vem­ber 2023¹⁰.

IA­SA NDB be­steht aus:

a.

ei­nem Be­reich zur Ab­la­ge und Ab­fra­ge der Da­ten;

b.

ei­nem Ana­ly­se- und La­ge­fort­schrei­bungs­sys­tem zur Er­fas­sung so­wie zur sys­te­m­über­grei­fen­den Be­ar­bei­tung, Aus­wer­tung und Ana­ly­se der Da­ten.

¹ IA­SA NDB ent­hält Da­ten über na­tür­li­che und ju­ris­ti­sche Per­so­nen, Sa­chen und Er­eig­nis­se, wel­che die Auf­ga­ben­be­rei­che nach Ar­ti­kel 6 Ab­satz 1 NDG be­tref­fen, mit Aus­nah­me der Da­ten über den ge­walt­tä­ti­gen Ex­tre­mis­mus.

² Die Ob­jek­te und Quel­len­do­ku­men­te so­wie de­ren Re­la­tio­nen un­ter­ein­an­der kön­nen bild­lich dar­ge­stellt und die Dar­stel­lun­gen ge­spei­chert wer­den.

³ IA­SA NDB kann Per­so­nen­da­ten, ein­sch­liess­lich Per­so­nen­da­ten, wel­che die Be­ur­tei­lung des Ge­fähr­lich­keits­gra­des ei­ner Per­son er­lau­ben, ent­hal­ten, un­ab­hän­gig da­von, ob es sich um be­son­ders schüt­zens­wer­te Per­so­nen­da­ten han­delt oder nicht.¹¹

⁴ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

¹ Die für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB be­ur­tei­len die Er­heb­lich­keit und Rich­tig­keit der zu er­fas­sen­den Per­so­nen­da­ten.

² Sie kenn­zeich­nen Quel­len­do­ku­men­te, die:

a.

als Des- oder Falsch­in­for­ma­tio­nen be­ur­teilt wer­den und die für die Be­ur­tei­lung der La­ge oder ei­ner Quel­le not­wen­dig sind; oder

b.

ge­stützt auf Ar­ti­kel 5 Ab­satz 6 NDG er­ho­ben wur­den.

³ Sie kenn­zeich­nen Ob­jek­te zu na­tür­li­chen oder ju­ris­ti­schen Per­so­nen, die ge­stützt auf die Be­ob­ach­tungs­lis­te nach Ar­ti­kel 72 NDG oder ge­stützt auf ein Prüf­ver­fah­ren nach Ar­ti­kel 37 NDV¹² er­fasst wur­den.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 49 Ab­satz 3NDG.

² Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 2 ge­re­gelt.

¹ Die für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen die Per­so­nen­da­ten­sät­ze pe­ri­odisch.

² Sie neh­men da­bei fol­gen­de Auf­ga­ben wahr:

a.

Sie prü­fen un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob der Per­so­nen­da­ten­satz für die Er­fül­lung der Auf­ga­ben des NDB nach Ar­ti­kel 6 NDG noch not­wen­dig ist und ob die Da­ten­be­ar­bei­tungs­schran­ke von Ar­ti­kel 5 Ab­sät­ze 5 und 6 NDG ein­ge­hal­ten wird.

b.

Sie lö­schen nicht mehr be­nö­tig­te Da­ten.

c.

Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

d.

Sie hal­ten die Durch­füh­rung und das Er­geb­nis der Über­prü­fung fest, wenn sie ei­ne Be­rich­ti­gung, Kenn­zeich­nung oder Lö­schung vor­ge­nom­men ha­ben.

³ Die pe­ri­odi­sche Über­prü­fung er­folgt spä­tes­tens, wenn die fol­gen­den Fris­ten seit der Er­fas­sung des Ob­jekts oder seit der letz­ten pe­ri­odi­schen Über­prü­fung ab­ge­lau­fen sind:

a.

in­ter­na­tio­na­ler Ter­ro­ris­mus: 10 Jah­re;

b.

ver­bo­te­ner Nach­rich­ten­dienst, Wei­ter­ver­brei­tung nu­klea­rer, bio­lo­gi­scher oder che­mi­scher Waf­fen, ein­sch­liess­lich ih­rer Trä­ger­sys­te­me, so­wie al­ler zur Her­stel­lung die­ser Waf­fen not­wen­di­gen zi­vil und mi­li­tä­risch ver­wend­ba­ren Gü­ter und Tech­no­lo­gi­en (NBC-Pro­li­fe­ra­ti­on) oder il­le­ga­ler Han­del mit ra­dio­ak­ti­ven Sub­stan­zen, Kriegs­ma­te­ri­al und an­de­ren Rüs­tungs­gü­tern: 15 Jah­re;

c.

üb­ri­ge si­cher­heits­po­li­tisch be­deut­sa­me In­for­ma­tio­nen: 20 Jah­re.

⁴ Ent­hält ein Per­so­nen­da­ten­satz Quel­len­do­ku­men­te aus ver­schie­de­nen Be­rei­chen, so gilt die kür­ze­re Frist.

¹ Für Quel­len­do­ku­men­te in IA­SA NDB gel­ten die fol­gen­den Auf­be­wah­rungs­dau­ern:

a.

für Da­ten aus dem Be­reich in­ter­na­tio­na­ler Ter­ro­ris­mus: höchs­tens 30 Jah­re;

b.

für Da­ten nach Ar­ti­kel 20 Ab­satz 3 Buch­sta­be b: höchs­tens 45 Jah­re;

c.

für Da­ten über Ein­rei­se­ver­bo­te: bis 10 Jah­re nach Ab­lauf des Ein­rei­se­ver­bots, ins­ge­samt höchs­tens 35 Jah­re;

d.

für üb­ri­ge si­cher­heits­po­li­tisch re­le­van­te In­for­ma­tio­nen: höchs­tens 45 Jah­re.

² Die Auf­be­wah­rungs­dau­er für Ori­gi­nal­do­ku­men­te, die nicht mit ei­nem Quel­len­do­ku­ment re­fe­ren­ziert sind, be­trägt höchs­tens 15 Jah­re.

IA­SA-GEX NDB be­steht aus:

a.

ei­nem Be­reich zur Ab­la­ge und Ab­fra­ge der Da­ten;

b.

ei­nem Ana­ly­se- und La­ge­fort­schrei­bungs­sys­tem zur Er­fas­sung so­wie zur sys­te­m­über­grei­fen­den Be­ar­bei­tung, Aus­wer­tung und Ana­ly­se der Da­ten.

¹ IA­SA-GEX NDB ent­hält Da­ten:

a.

über na­tür­li­che und ju­ris­ti­sche Per­so­nen, Sa­chen und Er­eig­nis­se, die einen di­rek­ten oder in­di­rek­ten Be­zug zu den vom Bun­des­rat nach Ar­ti­kel 70 Ab­satz 1 Buch­sta­be c NDG be­zeich­ne­ten Grup­pie­run­gen auf­wei­sen;

b.

über na­tür­li­che und ju­ris­ti­sche Per­so­nen, wel­che so­wohl die De­mo­kra­tie wie auch die Men­schen­rech­te und den Rechts­staat ab­leh­nen und zum Er­rei­chen ih­rer Zie­le Ge­walt­ta­ten ver­üben, för­dern oder be­für­wor­ten.

² Die Ob­jek­te und Quel­len­do­ku­men­te so­wie de­ren Re­la­tio­nen un­ter­ein­an­der kön­nen bild­lich dar­ge­stellt und die Dar­stel­lun­gen ge­spei­chert wer­den.

³ IA­SA-GEX NDB kann Per­so­nen­da­ten, ein­sch­liess­lich Per­so­nen­da­ten, wel­che die Be­ur­tei­lung des Ge­fähr­lich­keits­gra­des ei­ner Per­son er­lau­ben, ent­hal­ten, un­ab­hän­gig da­von, ob es sich um be­son­ders schüt­zens­wer­te Per­so­nen­da­ten han­delt oder nicht.¹³

⁴ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

¹ Vor der Er­fas­sung ei­ner neu­en In­for­ma­ti­on ist von den für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­tern des NDB zu be­ur­tei­len, ob die­se In­for­ma­ti­on die Re­le­vanz der sie be­tref­fen­den na­tür­li­chen oder ju­ris­ti­schen Per­son für die Wahr­neh­mung der nach­rich­ten­dienst­li­chen Auf­ga­ben im Be­reich des ge­walt­tä­ti­gen Ex­tre­mis­mus be­stä­tigt oder ver­neint.

² Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter kenn­zeich­nen Quel­len­do­ku­men­te, die sich auf Da­ten stüt­zen, die:

a.

auf­grund der Her­kunft, der Über­mitt­lungs­art, des In­halts und der be­reits vor­lie­gen­den Er­kennt­nis­se als un­ge­si­chert be­ur­teilt wer­den;

b.

als Des- oder Falsch­in­for­ma­tio­nen be­ur­teilt wer­den und für die Be­ur­tei­lung der La­ge oder ei­ner Quel­le not­wen­dig sind;

c.

ge­stützt auf Ar­ti­kel 5 Ab­satz 6 NDG er­ho­ben wur­den.

³ Sie kenn­zeich­nen Ob­jek­te zu na­tür­li­chen und ju­ris­ti­schen Per­so­nen, die:

a.

ge­stützt auf die Be­ob­ach­tungs­lis­te nach Ar­ti­kel 72 NDG oder ge­stützt auf ein Prüf­ver­fah­ren nach Ar­ti­kel 37 NDV¹⁴ er­fasst wur­den;

b.

kei­ner vom Bun­des­rat nach Ar­ti­kel 70 Ab­satz 1 Buch­sta­be c NDG be­zeich­ne­ten Grup­pie­rung an­ge­hö­ren; oder

c.

einen er­kenn­ba­ren Be­zug zu ei­nem Ob­jekt ha­ben, aber kei­ne ei­ge­ne Re­le­vanz in Be­zug auf das Auf­ga­ben­ge­biet des ge­walt­tä­ti­gen Ex­tre­mis­mus auf­wei­sen (Dritt­per­so­nen).

⁴ Ein Ori­gi­nal­do­ku­ment in IA­SA-GEX NDB muss mit min­des­tens ei­nem Quel­len­do­ku­ment und ei­nem Ob­jekt mit­tels Re­la­tio­nen ver­bun­den sein.

⁵ Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter er­fas­sen die Da­ten pro­vi­so­risch und kenn­zeich­nen sie ent­spre­chend.

⁶ Der NDB darf in den Ori­gi­nal­do­ku­men­ten ent­hal­te­ne Da­ten über na­tür­li­che und ju­ris­ti­sche Per­so­nen für die Her­stel­lung ei­nes nach­rich­ten­dienst­li­chen Pro­dukts nur dann ver­wen­den, wenn zur be­trof­fe­nen Per­son ein Ob­jekt be­steht.

¹ Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft, ob die Da­ten recht­mäs­sig er­fasst wur­den. Sie be­ur­teilt da­bei ins­be­son­de­re die Re­le­vanz und die Rich­tig­keit der Kenn­zeich­nun­gen.

² Sie be­stä­tigt die de­fi­ni­ti­ve Er­fas­sung, in­dem sie die Da­ten ent­spre­chend kenn­zeich­net.

³ Sie ver­nich­tet die von ihr nicht be­stä­tig­ten Da­ten und ori­en­tiert die Stel­le, wel­che die Da­ten er­fasst hat, über die Grün­de.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 50 Ab­satz 3NDG.

² Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 2 ge­re­gelt.

¹ Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft die Per­so­nen­da­ten­sät­ze spä­tes­tens fünf Jah­re nach de­ren Er­fas­sung. An­sch­lies­send führt sie min­des­tens al­le drei Jah­re ei­ne pe­ri­odi­sche Über­prü­fung der Per­so­nen­da­ten­sät­ze durch.

² Sie nimmt da­bei fol­gen­de Auf­ga­ben wahr:

a.

Sie prüft un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob der Per­so­nen­da­ten­satz für die Er­fül­lung der Auf­ga­ben nach Ar­ti­kel 6 NDG noch not­wen­dig ist.

b.

Sie löscht nicht mehr be­nö­tig­te Da­ten.

c.

Sie be­rich­tigt, kenn­zeich­net oder löscht als un­rich­tig er­kann­te Da­ten.

d.

Sie hält die Durch­füh­rung und das Er­geb­nis der Über­prü­fung fest, wenn der Per­so­nen­da­ten­satz nicht ge­löscht wird.

³ Da­ten, die seit mehr als fünf Jah­ren nach de­ren Er­fas­sung als un­ge­si­chert ge­kenn­zeich­net sind, dür­fen bis zur nächs­ten pe­ri­odi­schen Über­prü­fung nur wei­ter­ver­wen­det wer­den, wenn:

a.

sie für die Er­fül­lung der ge­setz­li­chen Auf­ga­ben not­wen­dig sind; und

b.

die Di­rek­to­rin oder der Di­rek­tor des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter die Wei­ter­ver­wen­dung be­wil­ligt hat.

⁴ Die Qua­li­täts­si­che­rungs­stel­le löscht Ob­jek­te, die als Da­ten über Dritt­per­so­nen ge­kenn­zeich­net sind, bei der ers­ten pe­ri­odi­schen Über­prü­fung.

¹ Die Auf­be­wah­rungs­dau­er für Quel­len­do­ku­men­te in IA­SA-GEX NDB be­trägt höchs­tens 15 Jah­re.

² Die Auf­be­wah­rungs­dau­er für Quel­len­do­ku­men­te in IA­SA-GEX NDB mit Da­ten über Ein­rei­se­ver­bo­te be­trägt bis 10 Jah­re nach Ab­lauf des Ein­rei­se­ver­bots, ins­ge­samt höchs­tens 35 Jah­re.

Der IN­DEX NDB be­steht aus:

a.

ei­nem Ver­zeich­nis zur Fest­stel­lung, ob der NDB in IA­SA NDB oder IA­SA-GEX NDB Da­ten über ei­ne na­tür­li­che oder ju­ris­ti­sche Per­son, einen Ge­gen­stand oder ein Er­eig­nis be­ar­bei­tet (IA­SA IN­DEX);

b.

ei­nem Be­reich zur Ab­la­ge, Er­fas­sung, Be­ar­bei­tung, Ab­fra­ge und Aus­wer­tung von Da­ten aus Vor­ab­klä­run­gen der kan­to­na­len Voll­zugs­be­hör­den (KND IN­DEX); und

c.

ei­nem Be­reich zur Auf­trags­ver­wal­tung und zur Er­stel­lung, Über­mitt­lung und Ab­la­ge der Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den so­wie zur Ab­la­ge der vom NDB er­hal­te­nen Pro­duk­te.

¹ Der In­halt des IN­DEX NDB rich­tet sich nach Ar­ti­kel 51 Ab­satz 3 NDG.

² Ist es aus Grün­den des Quel­len­schut­zes nach Ar­ti­kel 35 NDG er­for­der­lich, so wer­den die in IA­SA NDB oder IA­SA-GEX NDB be­ar­bei­te­ten Da­ten von na­tür­li­chen und ju­ris­ti­schen Per­so­nen aus­nahms­wei­se nicht im IA­SA IN­DEX an­ge­zeigt.

³ Der IN­DEX NDB kann Per­so­nen­da­ten, ein­sch­liess­lich Per­so­nen­da­ten, wel­che die Be­ur­tei­lung des Ge­fähr­lich­keits­gra­des ei­ner Per­son er­lau­ben, ent­hal­ten, un­ab­hän­gig da­von, ob es sich um be­son­ders schüt­zens­wer­te Per­so­nen­da­ten han­delt oder nicht.¹⁵

⁵ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

Die kan­to­na­len Voll­zugs­be­hör­den be­ar­bei­ten die zum Voll­zug des NDG not­wen­di­gen Da­ten aus­sch­liess­lich in den da­für vor­ge­se­he­nen Be­rei­chen des IN­DEX NDB. Sie be­rück­sich­ti­gen da­bei die Da­ten­be­ar­bei­tungs­schran­ke nach Ar­ti­kel 5 Ab­satz 5 NDG.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 51 Ab­satz 4NDG.

² Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 3 ge­re­gelt.

¹ Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft die im IN­DEX NDB an­ge­zeig­ten Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den spä­tes­tens fünf Jah­re nach de­ren Er­fas­sung in den Sys­te­men IA­SA NDB und IA­SA-GEX NDB. An­sch­lies­send führt sie min­des­tens al­le fünf Jah­re ei­ne pe­ri­odi­sche Über­prü­fung der Be­rich­te durch.

² Sie nimmt da­bei fol­gen­de Auf­ga­ben wahr:

a.

Sie prüft un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob der Be­richt für die Er­fül­lung der Auf­ga­ben nach Ar­ti­kel 6 NDG noch not­wen­dig ist.

b.

Sie löscht nicht mehr be­nö­tig­te Be­rich­te und die aus­sch­liess­lich auf die­sen ba­sie­ren­den Quel­len­do­ku­men­te, Re­la­tio­nen und Ob­jek­te.

c.

Sie be­rich­tigt, kenn­zeich­net oder löscht als un­rich­tig er­kann­te Da­ten.

d.

Sie hält die Durch­füh­rung und das Er­geb­nis der Über­prü­fung fest, wenn der Be­richt nicht ge­löscht wird.

³ Die Qua­li­täts­si­che­rungs­stel­le des NDB führt, ge­stützt auf einen Kon­troll­plan, in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

¹ Lö­schun­gen in den In­for­ma­ti­ons­sys­te­men IA­SA NDB und IA­SA-GEX NDB füh­ren au­to­ma­tisch zur Ent­fer­nung der ent­spre­chen­den Da­ten im IN­DEX NDB.

² Die Auf­be­wah­rungs­dau­er für die Da­ten in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c be­trägt höchs­tens fünf Jah­re.

³ Auf An­trag der kan­to­na­len Voll­zugs­be­hör­den oder nach Ab­lauf von fünf Jah­ren ver­nich­tet die Qua­li­täts­si­che­rungs­stel­le des NDB die Da­ten nach Ab­satz 2. Feh­ler­fas­sun­gen kön­nen die kan­to­na­len Voll­zugs­be­hör­den in­ner­halb von zehn Ta­gen selbst ver­nich­ten.

GE­VER NDB be­steht aus:

a.

ei­nem Be­reich zur Ab­la­ge und Be­ar­bei­tung von Da­ten, die der Ge­schäfts­be­ar­bei­tung und -kon­trol­le so­wie der Si­che­rung ef­fi­zi­en­ter Ar­beits­ab­läu­fe die­nen;

b.

ei­nem Be­reich, in dem die hän­gi­gen und er­le­dig­ten Auf­trä­ge ein­ge­se­hen und be­ar­bei­tet wer­den kön­nen; und

c.

ei­ner Such­ma­schi­ne, mit der in­ner­halb von GE­VER NDB mit­tels Voll­text­su­che ge­sucht wer­den kann.

¹ Der In­halt von GE­VER NDB rich­tet sich nach Ar­ti­kel 52 Ab­satz 2 NDG.

² In Ab­wei­chung von Ar­ti­kel 11 der GE­VER-Ver­ord­nung vom 3. April 2019¹⁶ wer­den in GE­VER NDB Da­ten der Klas­si­fi­zie­rungs­stu­fen «ver­trau­lich» und «ge­heim» un­ver­schlüs­selt ab­ge­legt.¹⁷

³ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 52 Ab­satz 3 NDG.

² Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 4 ge­re­gelt.

¹ Die für die Dos­siers in GE­VER zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen jähr­lich un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob die Da­ten­be­stän­de der Dos­siers für die Ge­schäfts­be­ar­bei­tung und -kon­trol­le so­wie zur Si­che­rung ef­fi­zi­en­ter Ar­beits­ab­läu­fe des NDB noch not­wen­dig sind.

² Sie lö­schen nicht mehr be­nö­tig­te Da­ten.

³ Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

⁴ Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

¹ Amts- und La­ge­be­rich­te so­wie Da­ten­be­kannt­ga­ben an Drit­te dür­fen nicht ge­stützt auf Da­ten aus GE­VER NDB er­stellt wer­den.

² Die Qua­li­täts­si­che­rungs­stel­le des NDB prüft stich­pro­ben­wei­se, ob die­se Ver­wen­dungs­sper­re ein­ge­hal­ten wird.

Die Auf­be­wah­rungs­dau­er für die Da­ten in GE­VER NDB be­trägt höchs­tens 20 Jah­re.

ELD be­steht aus nach Er­eig­nis­sen und The­men ge­ord­ne­ten Be­rei­chen zur Ab­la­ge, Be­ar­bei­tung, Ab­fra­ge und Aus­wer­tung der fol­gen­den Da­ten:

a.

Da­ten im Zu­sam­men­hang mit er­eig­nis­be­zo­ge­nen Nach­rich­ten­ver­bün­den;

b.

pe­ri­odi­sche La­ge­be­rich­te, La­ge­fort­schrei­bun­gen und Do­ku­men­ta­tio­nen;

c.

Da­ten über die Jour­nal­füh­rung der Pi­kett­diens­te des NDB.

¹ Der In­halt von ELD rich­tet sich nach Ar­ti­kel 53 Ab­satz 2 NDG.

² Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 5 auf­ge­führt.

³ Per­so­nen­da­ten wer­den in ELD nur be­ar­bei­tet, so­weit dies zur La­ge­dar­stel­lung und -be­ur­tei­lung oder zur po­li­zei­li­chen Ge­fah­ren­ab­wehr un­be­dingt not­wen­dig ist.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 53 Ab­sät­ze 3 und 4 NDG.

² Die Be­hör­den und Amts­stel­len nach An­hang 3 NDV¹⁸ ha­ben zu den dort auf­ge­führ­ten Zwe­cken und un­ter den dort fest­ge­leg­ten Be­din­gun­gen Zu­griff auf ELD.

³ Der NDB kann pri­va­ten Stel­len so­wie aus­län­di­schen Si­cher­heits- und Po­li­zei­be­hör­den bei Er­eig­nis­sen, die zu ei­ner er­höh­ten Be­dro­hung der Si­cher­heit füh­ren, zeit­lich und in­halt­lich be­grenzt Zu­griff auf ELD ge­wäh­ren, falls die be­tref­fen­den Stel­len und Be­hör­den:

a.

von ei­nem Er­eig­nis di­rekt oder in­di­rekt be­trof­fen sind;

b.

mit ih­ren In­for­ma­tio­nen oder Kennt­nis­sen zu ei­ner bes­se­ren La­ge­dar­stel­lung und -be­ur­tei­lung bei­tra­gen kön­nen; oder

c.

an der Steue­rung oder Um­set­zung von Si­cher­heits­mass­nah­men be­tei­ligt sind.

⁴ Er kann von den Be­hör­den und Stel­len nach Ab­satz 2 ver­lan­gen, dass sie ihm Aus­kunft über die Ver­wen­dung der Da­ten ge­ben.

⁵ Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 6 ge­re­gelt.

¹ Die für die Da­ten­ab­la­ge und -be­ar­bei­tung in ELD zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen jähr­lich un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob die Da­ten­be­stän­de von ELD für die Auf­ga­ben­er­fül­lung nach Ar­ti­kel 6 NDG noch not­wen­dig sind. Aus­ge­nom­men von die­ser Über­prü­fung sind die nach Ab­satz 4 ab­ge­leg­ten Da­ten.

² Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter lö­schen nicht mehr be­nö­tig­te Da­ten.

³ Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

⁴ Für die jähr­li­che Über­prü­fung der vom Bun­des­amt für Po­li­zei ab­ge­leg­ten Da­ten sind die für die Da­ten­ab­la­ge in ELD zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des Bun­des­am­tes für Po­li­zei zu­stän­dig. Sie über­prü­fen, ob die Da­ten zur Steue­rung und Um­set­zung von si­cher­heits­po­li­zei­li­chen Mass­nah­men oder zur po­li­zei­li­chen Ge­fah­ren­ab­wehr noch not­wen­dig sind.

⁵ Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

¹ Die Auf­be­wah­rungs­dau­er für die Da­ten in ELD be­trägt höchs­tens drei Jah­re.

² Die Auf­be­wah­rungs­dau­er für die Da­ten, die vom Bun­des­amt für Po­li­zei ab­ge­legt wur­den, be­trägt höchs­tens zwei Jah­re.

Das OSINT-Por­tal be­steht aus ei­ner nach Quel­len und The­ma­ti­ken ge­ord­ne­ten Da­ten­ab­la­ge zur Ab­fra­ge und Aus­wer­tung von Da­ten aus öf­fent­lich zu­gäng­li­chen Quel­len.

¹ Der In­halt des OSINT-Por­tals rich­tet sich nach Ar­ti­kel 54 Ab­satz 2 NDG.

² Der NDB über­führt im OSINT-Por­tal ab­ge­leg­te Per­so­nen­da­ten nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 in IA­SA NDB oder IA­SA-GEX NDB be­zie­hungs­wei­se nach den Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in GE­VER NDB, be­vor er die­se ver­wen­det oder be­kannt gibt.

³ Er kann Da­ten im OSINT-Por­tal au­to­ma­ti­siert ab­le­gen, wenn er durch Pro­zes­se und Vor­ga­ben si­cher­stellt, dass der Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG ge­ge­ben ist.

⁴ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 54 Ab­sät­ze 3 und 4 NDG.

² Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 7 ge­re­gelt.

Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

¹ Die Auf­be­wah­rungs­dau­er für die Da­ten im OSINT-Por­tal be­trägt höchs­tens zwei Jah­re.

² Die Auf­be­wah­rungs­dau­er für die Da­ten im OSINT-Por­tal, die im Rah­men des Mo­ni­to­rings Dschi­mon er­ho­ben wur­den, be­trägt höchs­tens fünf Jah­re.

Quat­tro P be­steht aus ei­nem Be­reich zur Ab­la­ge, Er­fas­sung, Ab­fra­ge und Aus­wer­tung der Da­ten, wel­che die Grenz­kon­troll­or­ga­ne dem NDB über­mit­teln.

¹ Der In­halt von Quat­tro P rich­tet sich nach Ar­ti­kel 55 Ab­satz 2 NDG.

² Der NDB über­führt in Quat­tro P ab­ge­leg­te Per­so­nen­da­ten nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 in IA­SA-NDB oder IA­SA-GEX NDB be­zie­hungs­wei­se nach den Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in GE­VER NDB, be­vor er die­se ver­wen­det oder be­kannt gibt.

³ Er kann die Da­ten in Quat­tro P au­to­ma­ti­siert ab­le­gen, wenn er durch Pro­zes­se und Vor­ga­ben si­cher­stellt, dass der Be­zug zur nicht öf­fent­li­chen Lis­te nach Ar­ti­kel 55 Ab­satz 4 NDG ge­ge­ben ist.

⁴ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 8 auf­ge­führt.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 55 Ab­satz 3 NDG.

² Die für die Da­ten­er­fas­sung in Quat­tro P zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB kön­nen Da­ten än­dern oder lö­schen, so­weit dies zur Er­fül­lung ih­rer ge­setz­li­chen Auf­ga­ben not­wen­dig ist.

³ Die in­di­vi­du­el­len Zu­griffs­rech­te wer­den in An­hang 9 ge­re­gelt.

¹ Die für die Da­ten­er­fas­sung in Quat­tro P zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen min­des­tens jähr­lich, ob die Per­so­nen­da­ten­sät­ze, wel­che die Grenz­kon­troll­or­ga­ne dem NDB über­mit­teln, mit der vom Bun­des­rat nach Ar­ti­kel 55 Ab­satz 4 NDG fest­ge­leg­ten Lis­te über­ein­stim­men.

² Sie lö­schen nicht mehr be­nö­tig­te Da­ten.

³ Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

⁴ Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Die Auf­be­wah­rungs­dau­er für die Da­ten in Quat­tro P be­trägt höchs­tens fünf Jah­re.

IS­CO be­steht aus ei­ner Da­ten­ab­la­ge zur Steue­rung der Funk- und Ka­be­lauf­klä­rung so­wie zum Con­trol­ling und Re­por­ting.

¹ Der In­halt von IS­CO rich­tet sich nach Ar­ti­kel 56 Ab­satz 2 NDG.

² Auf Da­ten, die als Er­geb­nis der Funk- und Ka­be­lauf­klä­rung beim NDB ab­ge­legt wer­den, kann in IS­CO zur Steue­rung der Auf­klä­rungs­mit­tel so­wie zum Con­trol­ling und Re­por­ting re­fe­ren­ziert wer­den.

³ Der NDB kann Da­ten in IS­CO au­to­ma­ti­siert ab­le­gen, wenn er durch Pro­zes­se und Vor­ga­ben si­cher­stellt, dass der Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG ge­ge­ben ist.

⁴ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 10 auf­ge­führt.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 56 Ab­satz 3 NDG.

² Die in­di­vi­du­el­len Zu­griffs­rech­te wer­den in An­hang 11 ge­re­gelt.

¹ Die für die Da­ten­ab­la­ge in IS­CO zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen jähr­lich un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob die Da­ten­be­stän­de von IS­CO zur Steue­rung der Auf­klä­rungs­mit­tel so­wie zum Con­trol­ling und Re­por­ting noch not­wen­dig sind.

² Sie lö­schen nicht mehr be­nö­tig­te Da­ten zu ab­ge­schlos­se­nen Auf­klä­rungs­auf­trä­gen.

³ Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

⁴ Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Die Auf­be­wah­rungs­dau­er für die Da­ten in IS­CO be­trägt höchs­tens fünf Jah­re nach Ab­schluss des ent­spre­chen­den Auf­klä­rungs­auf­trags.

¹ Der Rest­da­ten­spei­cher dient der Ab­la­ge und Ab­fra­ge der nicht un­mit­tel­bar ei­nem an­de­ren In­for­ma­ti­ons- oder Spei­cher­sys­tem zu­ge­wie­se­nen Ori­gi­nal­do­ku­men­te.

² Der NDB über­führt die Da­ten des Rest­da­ten­spei­chers, die er zur Auf­ga­ben­er­fül­lung be­nö­tigt, un­ter Be­ach­tung der Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in ein In­for­ma­ti­ons­sys­tem nach Ar­ti­kel 1 Ab­satz 1 und ver­nich­tet die be­tref­fen­den Da­ten im Rest­da­ten­spei­cher. Der NDB darf die in den über­führ­ten Da­ten ent­hal­te­nen Per­so­nen­da­ten nur dann für die Her­stel­lung ei­nes nach­rich­ten­dienst­li­chen Pro­dukts ver­wen­den, wenn sie nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 in IA­SA NDB oder IA­SA-GEX NDB er­fasst oder nach den Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in GE­VER NDB ab­ge­legt wur­den.

¹ Der In­halt des Rest­da­ten­spei­chers rich­tet sich nach Ar­ti­kel 57 Ab­satz 1 NDG.

² Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 57 Ab­satz 3 NDG.

² Die in­di­vi­du­el­len Zu­griffs­rech­te wer­den in An­hang 12 ge­re­gelt.

Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Die Auf­be­wah­rungs­dau­er für die Da­ten im Rest­da­ten­spei­cher be­trägt höchs­tens fünf Jah­re.

¹ Die Spei­cher­sys­te­me des NDB die­nen der fall­be­zo­ge­nen Ab­la­ge, Ab­fra­ge und Aus­wer­tung der Da­ten, die im Rah­men von ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men nach Ar­ti­kel 26 NDG und von Be­schaf­fun­gen im Aus­land nach Ar­ti­kel 36 Ab­satz 5 NDG an­fal­len.

² Sie wer­den ge­son­dert von den In­for­ma­ti­ons­sys­te­men des NDB be­trie­ben.

¹ Die Spei­cher­sys­te­me ent­hal­ten Da­ten über na­tür­li­che und ju­ris­ti­sche Per­so­nen, Ge­gen­stän­de und Er­eig­nis­se.

² Sie kön­nen Per­so­nen­da­ten, ein­sch­liess­lich Per­so­nen­da­ten, wel­che die Be­ur­tei­lung des Ge­fähr­lich­keits­gra­des ei­ner Per­son er­lau­ben, ent­hal­ten, un­ab­hän­gig da­von, ob es sich um be­son­ders schüt­zens­wer­te Per­so­nen­da­ten han­delt oder nicht.¹⁹

³ Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

¹ Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 58 Ab­satz 5 NDG.

² Für je­de Ope­ra­ti­on nach Ar­ti­kel 12 NDV²⁰ sind ge­son­der­te Zu­griffs­rech­te ein­zu­rich­ten. Die­se gel­ten für al­le Da­ten aus Be­schaf­fungs­mass­nah­men, die im Zu­sam­men­hang mit der Ope­ra­ti­on durch­ge­führt wer­den.

³ Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 13 ge­re­gelt und wer­den für je­de Be­schaf­fungs­mass­nah­me vom NDB be­wil­ligt.

¹ Der NDB darf Da­ten aus ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men und aus Be­schaf­fun­gen im Aus­land nur ver­wen­den oder wei­ter­ge­ben, nach­dem er die­se vor­her un­ter Ein­hal­tung der Auf­la­gen nach Ar­ti­kel 4 Ab­satz 1 in IA­SA NDB über­führt hat.

² Die Qua­li­täts­si­che­rungs­stel­le des NDB prüft stich­pro­ben­wei­se, ob die Ein­schrän­kung der Ver­wen­dung und die Ver­nich­tungs­pflicht nach Ar­ti­kel 58 Ab­satz 2 NDG ein­ge­hal­ten wer­den.

¹ Da­ten aus ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men, die nicht für ein recht­li­ches Ver­fah­ren oder in ei­ner lau­fen­den Ope­ra­ti­on be­nö­tigt wer­den, löscht der NDB:

a.

spä­tes­tens sechs Mo­na­te nach der Mit­tei­lung der Mass­nah­me an die be­trof­fe­ne Per­son nach Ar­ti­kel 33 Ab­satz 1 NDG;

b.

un­mit­tel­bar nach dem rechts­kräf­ti­gen Ent­scheid über den Ver­zicht auf die Mit­tei­lung nach Ar­ti­kel 33 Ab­satz 3 NDG; oder

c.

un­mit­tel­bar nach dem rechts­kräf­ti­gen Ent­scheid über ei­ne Be­schwer­de ge­gen die An­ord­nung der Mass­nah­me.

² Wird die Mit­tei­lung auf­ge­scho­ben, so er­folgt die Lö­schung spä­tes­tens sechs Mo­na­te nach der Mit­tei­lung.

³ Die Auf­be­wah­rungs­dau­er für Da­ten aus Be­schaf­fun­gen im Aus­land nach Ar­ti­kel 36 Ab­satz 5 NDG be­trägt höchs­tens drei Jah­re.

Die fol­gen­den Er­las­se wer­den auf­ge­ho­ben:

1.

Ver­ord­nung vom 8. Ok­to­ber 2014²¹ über die In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des;

2.

Ver­ord­nung des VBS vom 27. Ju­li 2015²² über die Da­ten­fel­der und die Zu­griffs­rech­te in den In­for­ma­ti­ons­sys­te­men ISAS und ISIS.

¹ Die in den Ar­ti­keln 20, 27 und 33 vor­ge­se­he­nen Fris­ten zur pe­ri­odi­schen Über­prü­fung von Per­so­nen­da­ten­sät­zen be­gin­nen mit dem Zeit­punkt ih­rer ur­sprüng­li­chen Er­fas­sung oder ih­rer letz­ten pe­ri­odi­schen Über­prü­fung in den In­for­ma­ti­ons­sys­te­men äus­se­re Si­cher­heit (ISAS) und in­ne­re Si­cher­heit (ISIS) nach Ar­ti­kel 1 Buch­sta­ben a und b der Ver­ord­nung vom 8. Ok­to­ber 2014²³ über die In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des.

² Die in den Ar­ti­keln 38, 44 und 59 vor­ge­se­he­nen jähr­li­chen Über­prü­fun­gen so­wie die pe­ri­odi­sche Über­prü­fung nach Ar­ti­kel 54 wer­den erst­mals 2018 durch­ge­führt.

Die Auf­be­wah­rungs­dau­ern der Da­ten in den In­for­ma­ti­ons­sys­te­men nach Ar­ti­kel 1 be­gin­nen mit dem Zeit­punkt ih­rer ur­sprüng­li­chen Er­fas­sung in den In­for­ma­ti­ons­sys­te­men nach Ar­ti­kel 1 der Ver­ord­nung vom 8. Ok­to­ber 2014²⁴ über die In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des.

Die Frist zur Mi­gra­ti­on der Da­ten aus den bis­he­ri­gen kan­to­na­len In­for­ma­ti­ons­sys­te­men in den KND IN­DEX nach Ar­ti­kel 29 Buch­sta­ben b und c be­trägt ein Jahr. Bis zum Ab­schluss der Mi­gra­ti­on ist ein Le­se­zu­griff ge­währ­leis­tet.

Die­se Ver­ord­nung tritt am 1. Sep­tem­ber 2017 in Kraft.